Система контроля за блокировками сайтов «Ревизор»

[petrovlexa]

По электронке письмо сегодня получили:
Сообщаем, что с 19.01.2016 изменен алгоритм проведения проверки.
Если ранее проверка Ревизором проводилась с использованием IP-адресов, полученных от DNS оператора, то теперь дополнительно к этому проверяется доступность ресурса, используя IP-адреса, указанные в реестре.
Таким образом, если оператор блокирует ресурсы только на уровне DNS, то Ревизор может выявлять нарушения. При формировании актов в параметрах задачи используются только IP-адреса, полученных от DNS оператора. По этой причине могут возникать расхождения результатов проверки для формирования актов с данными отчета. Операторам рекомендуется предусмотреть модернизацию используемой системы блокировки с учетом описанной ситуации.

[scopus]

Чем больше читаю, тем больше начинаю думать, что как хорошо, что я не могу реализовать в свой системе интернет...
И начинаю понимать Руса, почему он его делать не хочет...

[1076]

РКН  везде  рекомендует  обходиться  без самодеятельности  и  блокировать  только  то,  что  в  реестре.
А  резолвить  весь  их  список -  это  мазохизм.

[1076]

Для http "резолвить" не равно "блокировать".

Я  про то, что  отдельные  инициативные  операторы  начинают  запрашивать  DNS  сервера ,  для  преобразования адреса в  IP ,  а  в  а-записях у  некоторых  блокируемых могут быть и  IP   серверов  выгрузки  РКН,  Госуслуг  ,  Яндекса  или  еще  чего  то  популярного.

[Fil]

Чем больше читаю, тем больше начинаю думать, что как хорошо, что я не могу реализовать в свой системе интернет...
И начинаю понимать Руса, почему он его делать не хочет...

И не говори - какой то бред сивой кобылы...

[Дедушка Ди]

Сейчас организовать интернет проще, чем несколько лет назад.
Вместо того, чтобы влезать в долги и из кожи вон лезть, это весь геморой можно отдать кому-то.
Большинство магистралов и крупных провайдеров вполне нормально работают по агентской схеме.
Распределение прибыли 40 нам, 60 им.
Есть варианты даже с возможностью устанавливать свои цены и тарифы и пр. плюшки.
Я рассматривал такой вариант, но пока отложил, ибо большинство интересует только инет, и у меня еще и КТВ.

[1076]

Если ранее проверка Ревизором проводилась с использованием IP-адресов, полученных от DNS оператора,

Что  делать  с ресурсами которые  при  каждом  запросе  меняют  IP?

[apog]

Я  про то, что  отдельные  инициативные  операторы  начинают  запрашивать  DNS  сервера ,  для  преобразования адреса в  IP ,  а  в  а-записях у  некоторых  блокируемых могут быть и  IP   серверов  выгрузки  РКН,  Госуслуг  ,  Яндекса  или  еще  чего  то  популярного.

У РКН есть рекомендация абонентский трафик разделять на два русла по принципу "подозрительный трафик" отправлять через фильтр, остальной трафик не фильтровать. В этом есть логика, так как весь трафик фильтровать накладно. Разделяем трафик по IP-адресу назначения, список этих адресов берем из реестра плюс добавляем сюда список отрезолвленный самостоятельно. Если не резолвить, то не будет попадать на фильтр и не будет блокироваться трафик на те ресурсы, у которых IP отличается от указанного в реестре.
Фильтр в свою очередь устроен так, что он блокирует трафик по урлам/доменам для http, по доменам для https и по IP для тех записей реестра, у которых не указаны урлы/домены. Весь остальной трафик фильтр, понятное дело, пропускает беспрепятственно.
Выходит моя "самодеятельность" заключается в том, что у меня блокируются ресурсы, сменившие свой IP. Зато при этом у меня в отчетах ревизора не сотни-тысячи нарушений, а единицы-десятки.
Какое из двух зол выбрать?

[Rus]

Извините конечно за вопрос, но осмелюсь его задать - а что ваши провайдеры у кого вы берете магистральный трафик его совсем не фильтруют? Что у вас такие сильные напряги по этому поводу.

[apog]

Тут есть несколько причин - выбирайте какая удобнее:
1. Вроде как по закону нет такого обязательства. Обязаны блокировать только для конечных потребителей услуги.
2. Как я и писал выше, фильтрация вещь накладная. Кроме того, что для этого требуется некое оборудование и ПО (что сулит дополнительные затраты для продающего трафик), так еще и дополнительные задержки появляются при передаче пакетов (что уже не понравится покупающему трафик).
3. Исходя из 1 и 2 пунктов - некоторые из магистралов даже пытаются на этом зарабатывать.
4. Даже если вы платите за фильтрацию магистралам, при выявлении нарушений накажут вас, а не магистрала, ибо вашу обязанность блокировать запрещенные ресурсы никто не отменял.